Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\regsvr32.exe' C:\Datop\test.test
- '<SYSTEM32>\regsvr32.exe' C:\Datop\test1.test
- '<SYSTEM32>\regsvr32.exe' C:\Datop\test2.test
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\mz_etilqs_99np3rndqw78qy4
- %TEMP%\mz_etilqs_gl9rcfyffwbqlpn
- %TEMP%\mz_etilqs_gr1nxfxr5toafq6
- %TEMP%\mz_etilqs_tgwle3owfo0rzoo
- %TEMP%\mz_etilqs_aqrib5svcnahtcf
- %TEMP%\mz_etilqs_wmovddzzkdzolmz
- <Текущая директория>\c77e0000
Подменяет следующие файлы
- <PATH_SAMPLE>.xls
Сетевая активность
Подключается к
- 'hi#####smarketing.co.in':443
- 'th#####taurante.com.mx':443
TCP
Другие
- 'hi#####smarketing.co.in':443
- 'th#####taurante.com.mx':443
UDP
- DNS ASK au######esenguadalajara.com
- DNS ASK hi#####smarketing.co.in
- DNS ASK th#####taurante.com.mx
- DNS ASK fe########alog-cdn.prod.mozaws.net
